CVE-2024-8010
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
XML External Entity Injection via Publisher in WSO2 API Manager Allows Reading Arbitrary Files
The component accepts XML input through the publisher without disabling external entity resolution. This allows malicious actors to submit a crafted XML payload that exploits the unescaped external entity references. By leveraging this vulnerability, a malicious actor can read confidential files from the product's file system or access limited HTTP resources reachable via HTTP GET requests to the vulnerable product.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WSO2 API Manager
- Fornecedor
- WSO2
- Produto
- WSO2 API Manager
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | unknown | custom | 3.2.0 | Indisponível | Nenhuma listada |
| 3.2.0 | affected | custom | 3.2.0.397 | Indisponível | Nenhuma listada |
| 3.2.1 | affected | custom | 3.2.1.27 | Indisponível | Nenhuma listada |
| 4.0.0 | affected | custom | 4.0.0.310 | Indisponível | Nenhuma listada |
| 4.0.0 | affected | custom | 4.0.0.319 | Indisponível | Nenhuma listada |
| 4.1.0 | affected | custom | 4.1.0.171 | Indisponível | Nenhuma listada |
| 4.2.0 | affected | custom | 4.2.0.127 | Indisponível | Nenhuma listada |
| 4.3.0 | affected | custom | 4.3.0.39 | Indisponível | Nenhuma listada |